道路交通信号控制机安全测评体系研究

随着我国汽车保有量的不断提高,道路交通日益繁忙,公安交通管理面临着新的挑战,道路交通信号控制机作为交通畅行的保障,是确保交通管理工作的重要组成部分,其安全性问题不容忽视。本文分析了道路交通信号控制机现状,从安全功能要求角度,提出了道路交通信号控制机安全测评体系,为道路交通信号控制机的安全性评价提供依据,更好地助力、引领和提升行业安全技术水平,以期为道路交通信号控制机的安全标准化提供指引。

移动智能终端安全测评体系的演进与革新

总结了信息技术安全评价通用准则在移动智能终端领域的演进与革新,分析了目前针对智能终端和移动应用的防护轮廓及适用范围,提出了推进标准化、展开测评等相关措施建议。

党政部门云计算服务网络安全测评体系研究

立足党政部门云计算服务采购趋势,结合云计算应用带来的安全问题,分析了党政部门云计算网络安全审查工作的重要性。调研了国外安全测评标准的发展状况,并基于调研情况对比分析了我国党政部门云计算安全审查的测评体系;对2014年国家网信办发布的14号文件以及GB/T31168-2014、GB/T31167-2014两个配套标准进行了解读。旨在引起云计算管理中各类角色对云安全的重视,为云计算安全审查工作的推动贡献一份力量,使得安全问题不再成为云计算商业模式的发展瓶颈。

铁路客票系统信息安全保障平台测评体系研究

目前我国铁路客票系统已实现互联网售票、电子支付等对外服务,安全威胁逐步增大,铁路客票系统安全保障平台是保障客服信息系统安全的重要手段,针对铁路客票系统安全保障平台部署现状,从安全计算环境、安全区域边界、安全通信网络和安全管理中心4个方面对铁路客票系统安全保障平台开展测试方法的研究,及其在铁路客票安全系统联调联试中的应用,提出一套针对现有安全保障平台的信息安全测评方法。

基于邻域粗糙集的工控系统安全测评方法研究

以工业控制系统信息安全测评体系为研究目标,在选取典型的工业控制系统信息安全风险测评体系的基础上,提出一种专用于属性约简的邻域粗糙集算法,并将该算法与所选取的测评体系相结合,通过对调研所得数据进行处理,得出了各指标与该工业企业安全等级之间的影响度,并对实验结果进行了验证,对工业企业的安全生产和安全体系建设工作具有一定的指导作用。

数字城市安全测评研究

随着数字城市的发展,物联网、大数据、边缘计算等多技术融合应用于数字城市带来新的安全问题,为应对多技术融合带来的潜在、未知的安全风险,实现数字城市安全测评能力互通,亟需构建跨领域、跨专业、技术融合的安全测评体系。城市级安全测评体系以“安全共生基座先行到位,根据基座规划安全测评平台,依托平台提供安全测评服务”原则为指引,构建城市级“安全基座+平台+服务”的安全测评体系。城市级安全测评体系的提出有效解决多技术融合带来的安全问题,实现数字城市全域测评、数据协同、报告协同、通报协同、能力协同。

铁路客运服务系统信息安全测试方法研究

铁路客运服务系统是铁路信息系统建设中的一个重要组成部分,目前客运服务系统已实现互联网售票、电子支付等对外服务,铁路客运服务系统安全保障平台已成为保障客服信息系统安全的重要手段。本文从应用安全、网络安全、主机安全和数据安全4个方面对铁路客运服务系统安全保障平台开展测试,研究其在铁路客运服务系统联调联试中的应用,提出了一套针对现有安全保障平台的信息安全测评方法和内容。